Anthropic 的 Claude 開始為所有生成內容加上隱形浮水印

Claude 寫下的每一個字，現在都帶著一道看不見的簽名。Anthropic 已開始在其 Claude 模型生成的所有文字中嵌入隱形浮水印（invisible watermark），同時為模型產出的檔案附加經過數位簽署的來源 metadata（provenance metadata）。這項改變自 2026 年 8 月 2 日起對新推出的模型生效，而且適用範圍是全球——不只限於歐洲。這是迄今為止，任何一線 AI 實驗室所推出最具影響力的透明化措施之一。

推動這項改變的，是歐盟 AI 法案（EU AI Act）。其第 50 條（Article 50）的透明化義務，要求生成式 AI 系統的提供者以機器可讀（machine-readable）的方式標記 AI 生成的內容。歐盟執委會於 7 月底公布了《AI 生成內容透明化實務守則》（Code of Practice on Transparency of AI-generated Content），具體規範了企業應如何遵循。Anthropic 的浮水印計畫正是其回應——而且由於浮水印是在模型層級套用，沒有任何可以關閉的出口：API 呼叫、Claude 應用程式、Claude Code、Claude Cowork、Claude Tag 的輸出全部帶有標記，透過 AWS、Google Cloud 或 Microsoft Foundry 存取的支援模型亦然。

標記機制實際上如何運作

Anthropic 部署了兩種互補的技術，而非依賴單一銀彈。

文字內嵌浮水印。 當支援的 Claude 模型生成文字時，它會「將一道難以察覺的浮水印直接織入文字本身」——這是 Anthropic 官方說明文件的描述。使用者看不到它，Anthropic 也表示它不會改變回應的意義、品質或可讀性。最關鍵的特性是持久性：因為浮水印是文字的一部分，當文字被複製貼上到其他地方時，浮水印會隨之移動，甚至可能在某種程度的編輯後仍然存活。這正是此次新聞的焦點——史上頭一遭，一段 AI 撰寫的段落被貼到論壇、作業或行銷頁面數個月之後，仍有可能被識別為 Claude 的輸出。

簽署式來源 metadata。 當 Claude 生成支援的檔案類型（如 .svg、.png 或 .jpg）時，會附加遵循 C2PA 標準的簽署來源 metadata。C2PA（Coalition for Content Provenance and Authenticity，內容來源與真實性聯盟）是記錄內容來源的開放規範，攝影與媒體產業已廣泛採用。若存在簽署標籤，即代表該檔案曾由 Claude 處理，並讓接收者能夠偵測檔案是否遭到竄改。

至關重要的是，Anthropic 表示將支援第三方偵測：「我們將支援使用者與其他第三方偵測 Claude 的標記，一如守則的要求，並將在即將出版的文件中分享細節。」偵測機制的技術細節尚未公開，研究人員正等待獨立驗證其穩健性（robustness）宣稱。

為什麼是現在：歐盟 AI 法案第 50 條

時機並非巧合。歐盟 AI 法案的透明化條文正在 2026 年分階段生效，而執委會於 2026 年 7 月 31 日公布的透明化實務守則，為 AI 生成內容的標記與標籤設下了具體預期。簽署守則的提供者承諾對輸出進行機器可讀的標記——實務上，文字採浮水印、媒體檔案採來源 metadata。

Anthropic 的推出時程緊扣守則的期限：2026 年 8 月 2 日當天或之後在歐盟推出的 Claude 模型，從上線第一天起就必須支援機器可讀標記。既有模型則有過渡期，Anthropic 表示也「正在為這些模型加入標記支援」。

但該公司做得比法定要求更進一步。它並沒有把浮水印以地理圍欄（geo-fence）限制在歐洲使用者，而是讓標記適用於「Claude 提供服務的全球任何地方」。這個決定一方面反映了工程現實——模型層級的浮水印難以按地區開關——另一方面也是一項策略押注：來源訊號將成為企業採用 AI 的基本門檻。

各方反應：肯定、質疑與隱私疑慮

這項宣布引發了罕見強烈的迴響。Forbes 的一則標題道盡了氣氛：「Claude 將在 AI 文字與圖片上加上隱形浮水印——而網路世界不太高興。」Nature 的報導則指出，研究人員對浮水印能否真正遏止所謂的「AI 垃圾內容」（AI slop，指氾濫於網路的低品質合成內容）仍持懷疑態度。

質疑主要來自幾個方向：

• 穩健性。 學界針對 LLM 浮水印的研究一再顯示，改寫（paraphrasing）、翻譯、大幅編輯、或將 AI 文字混入更長的人類寫作，都可能使浮水印訊號衰減到無法可靠偵測的程度。Anthropic 自己的文件也承認：經過「大幅編輯、改寫、翻譯或混入其他寫作」的文字可能不帶可偵測的標記，而過短的段落則「沒有足夠文字產生可靠訊號」。
• 雙向的不確定性。 偵測到標記，只代表內容「可能曾由 Claude 處理」——並不確認 Claude 是作者。Claude 可能只是替人類的文章做了校對、翻譯或摘要。反過來，沒有偵測到標記，也不能證明該內容是人寫的；標記可能只是被移除，或者根本未曾套用。
• 社群不安。 Reddit 與 X 上的討論聚焦於監控面向——每一份 AI 協助產出的文件，如今形同自動「回報」給模型廠商。批評者指出，浮水印讓公司（以及任何擁有偵測工具的人）對 AI 參與的文字留下持久痕跡，而使用者可能原以為這些文字是私密的。

這裡還埋著一場更深層的文明豪賭。如果浮水印成為所有一線模型的標配，「這是不是 AI 寫的？」這個問題，將從文體測字術的猜測，變成近乎密碼學的查驗。但如果它碎片化——部分供應商標記、部分不標記、開放權重模型在設計上就無法在模型層級加上浮水印——網路將出現來源資訊的拼湊局面，可能比完全沒有更糟：對未標記內容產生虛假的信任。

對開發者與企業的意義

對建立在 Claude 之上的團隊而言，這項改變引發具體的合規問題。Anthropic 的指引很直白：「如果你在自己的產品中部署 Claude，你應該獨立評估第 50 條對你的產品與服務有何要求。」依 AI 法案，部署者（deployer）與提供者一樣負有透明化義務，而輸出帶有 Claude 標記，並不自動免除部署者自身的標籤義務。

值得追蹤的實務影響：

1. 偵測工具。 Anthropic 承諾將發布偵測機制的技術文件。在獨立工具問世之前，浮水印對公眾的價值多半只是潛力，而非現實。
2. 開放權重的對照。 開源模型無法在模型層級被回頭加上浮水印，這使封閉與開放兩大生態系的來源軌跡分道揚鑣——隨著歐盟守則義務逐步收緊，這個動態值得密切觀察。
3. 全球連鎖效應。 其他司法管轄區也在研究 AI 內容標記；一家主要實驗室的全球部署，將形成既成事實的期待，OpenAI、Google、Meta 都將面臨跟進壓力。
4. 企業工作流程。 使用 Claude 進行文件處理、翻譯或摘要的組織，應更新其資料治理文件：輸出現在帶有持久標記，這在法律證據開示（discovery）、新聞作業與學術誠信等情境下可能舉足輕重。

更大的圖像

浮水印在 AI 政策圈已討論多年，但始終停留在理論層面——論文、提案、工作小組。隨著這次部署，一線模型輸出的機器可讀標記，在一間主要實驗室成為實際運作的基礎設施，而且背後是法律義務，而非自願承諾。從研究等級的技術到行星規模的部署系統，中間正是大多數難題所在：對抗性編輯下的穩健性、跨平台偵測標準，以及持久文字標記帶來的隱私意涵。

Claude 的浮水印會成為 AI 時代的來源骨幹，還是淪為一個善意但容易被有心者繞過的合規樣板？答案取決於 Anthropic 尚未公開的細節。但可以確定的是：AI 文字可否認的時代，正在悄悄畫下句點。紙上的文字，從此記得自己從哪裡來。

對 AI 浮水印有想法嗎？Anthropic 承諾发布的偵測文件將是最值得關注的東西——它決定這套機制會成為真正的課責工具，還只是一個打勾了事的合規 checkbox。